Un site wordpress infecté nécessite de contrôler les extensions avec des contrôles ciblés
https://telegra.ph/Checklist-par-priorit%C3%A9s-pour-reprendre-le-contr%C3%B4le-dune-installation-WordPress-08-05
Pour un site wordpress infecté, documentez le diagnostic avant le nettoyage. Veillez à neutraliser méthodiquement les clés, à relire soigneusement les journaux, puis à valider attentivement les accès, dans cet ordre.